Sos virus
Résoluspyware detecté
type : riskware
famille :
nom : adtool win 32 myweb search
objet : c:\program files\ask Tbar\srch Astt\1.bin\A5SRCHAS.DLL
je dois dire que je n'y connais pas grand chose alors si on pouvait donner un conseil à une grand-mere de 64 ans ce serai sympa
Configuration: Windows 2000 Internet Explorer 6.0
75 réponses
Une installation d'Avast échoue sous Windows 2000 en raison d'un message anti-spyware signalant un riskware lié à AdTool et à MyWebSearch. Plusieurs solutions proposées suggèrent de démarrer en mode sans échec, relancer Navilog1 pour détecter les fichiers infectieux et, si nécessaire, utiliser HijackThis pour générer un rapport. En pratique, il faut nettoyer les barres d’outils et les programmes tiers (AskTBar, MyWebSearch, etc.) et vérifier les processus et les entrées au démarrage. D’autres éléments montrent que des services liés à la sécurité peuvent redémarrer automatiquement, nécessitant une vérification des services et des clés de registre après le nettoyage.
-
Si tu l'avais dit mais on l'a zappé.
Ce n'est pas que ne veuille pas le faire mais je pense que tu auras plus de chance sur le forum Internet ,car j'ai été toujours fidèle à France Télécom et je ne connais pas du tout Alice et ses programmes.
Tu vas surement trouver des gens qui ont eu le même problème que toi et qui l'ont résolu.
Si quelque fois personne ne réponds, reviens vers moi. -
Affiche la liste en résolu (dans le rectangle jaune en haut des messages)
-
Antivir : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)
AVG Anti Spyware : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)
CCLeaner : A garder pour nettoyer de temps en temps (prendre avis sur le forum pour les options)
Hitjacthis : A désinstaller
LOPXp : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
Smitfraud fix : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
Navilog : Celà doit être fait.
Voilà, ça était un plaisir ;-) -
Je te fais une liste
-
Repos Soldat.
Tu as été formidable.
Je pense que nous avons bien travailler
Lol 133 réponses. C'était pas du gâteau.
Désinstalle tout ce que nous avons mis comme outils (Cherche dans ajout/suppression de programmes si tu ne trouve pas, c'est qu'il n'y avait pas d'installation donc tu supprimes tout simplement les programmes).
Garde CCleaner pour faire de temps en temps le ménage.
Rappel, la barre google suffit.
Refuser tout outils de nettoyage, déverminage etc... sans prendre l'avis sur le forum.
Ne pas oublier à chaque téléchargement de faire scanner les fichiers par Antivir et AVG antispyware. Au moindre problèmes, poubelle.
Dans les mails, ne pas ouvrir de pièces jointes sans en connaitre la provenance.
Eviter les blagues ou autres postés par les copains et qui ont déjà 50 destinataires, il y a de fortes chances que l'un d'entre eux soit contaminé et pourrisse toute la chaine.
Pour que ta protection soit complète il te faut un pare-feu. Vu ta configuration je vais en chercher un pas trop lourd et je reviendrai vers toi.
La machine a du gagner un peu en vélocité non ? -
rien a faire meme en mode sans echec
===============
Bon Çà ne fait rien
et au démarrage avira a sonne DR/Tool.rebot.F50
================
Oui c'est normal, il détetecte navilog qui a dans son code (c'est voulu) quelque chose qui ressemble à un virus).
Tu le désinstalles
Démarrer --> Paramètres -->> Panneau de configuration --->> Ajout/suppression de programmes
Tu cherches NAVILOG 1 3.4.8
Tu sélectionnes la ligne
Bouton supprimer à droite
Remet moi un dernier Rapport Hitjackthis -
Yes
-
----------------------- Fixer des lignes HitjackThis -------------------
Relancer Hitjackthis
• Fixer cette/ces lignes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
• Pour fixer cette/ces lignes.
• Cliquer sur la petite case à gauche de chaque ligne à fixer.
• Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED
Et réessaye ça en mode sans échec (Imprime avant) /!\si tu recopies attention aux majuscules espaces et tout le tralalala
• Ouvrir Hijackthis puis:
• Open the Misc Tools Section
• Delete a NT Service
• Taper ou copier/coller FSGKHS puis valider.
• Taper ou copier/coller F-Secure Automatic Update Agent puis valider.
Relancer et renvoyer rapport HJ pour contrôle. Si bon ce sera TERMINE (J'espère)
Mais attend mon feu vert.
La machine devrait être un peu plus rapide non ? -
Remet un rapport HJ
essaye de le poster ici des fois que.-
https://www.cjoint.com/?ddtLt0GeFf
toujours pas moyen
-
-
et FSGKHS ça a donner quoi ?
-
Nous en avons bientôt terminé
• Ouvrir Hijackthis puis:
• Open the Misc Tools Section
• Delete a NT Service
• Taper ou copier/coller F-Secure Gatekeeper Handler Starter puis valider.
Ressayer si présent
• Taper ou copier/coller FSGKHS puis valider.
• Taper ou copier/coller F-Secure Automatic Update Agent puis valider.
Relancer et renvoyer rapport HJ -
Pas grave, refait moi un rapport HJ
-
Ok, erreu de C/>C de ma part,
Il en reste un
• Démarrer > executer > services.msc
• Click-droit sur le service cité - F-Secure Anti-Virus Firewall Daemon
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté
Après cela
• Ouvrir Hijackthis puis:
• Open the Misc Tools Section
• Delete a NT Service
• Taper ou copier/coller FSGKHS puis valider.
• Taper ou copier/coller F-Secure Automatic Update Agent puis valider.
• Taper ou copier/coller F-Secure Management Agent puis valider.
• Taper ou copier/coller F-Secure Anti-Virus Firewall Daemon puis valider.
Relancer la machine et poster un rapport hitjackthis -
• Démarrer > executer > services.msc
• Click-droit sur le service cité - FSGKHS
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté
• Click-droit sur le service cité - F-Secure Automatic Update Agent
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté
• Click-droit sur le service cité - F-Secure Management Agent
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté
• Click-droit sur le service cité - F-Secure Management Agent
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté
Nous n'avons pas terminé -
Celui là on n'y touche pas.
Ok on va faire autrement. Je reviens vers toi -
Bien
Avec l'explorateur de fichiers
Va sur c:\program Files
Cherche un dossier qui s'appelle Pack Securite
Clic avec le bouton droit de la Souris dessus et choisis supprimer
Accepte la suppression.
Il se peut qu'il ne veuille pas
Si tu es arrivé à supprimer, relance et renvoie un Rapport HitjAckThis -
Regarde dans tes messages
-
Je parle bien de F SECURE, pas de SPYWARE SECURE, celui je pense qu'il est au oubliettes..
Demarrer -->> Parametres -->> Panneau de configuration -->> Ajout suppression de programme
Regarde si tu trouves dans la liste quelque chose comme ou qui contient
F-SECURE ou PACK SECURITE
Si oui, tu sélectionnes la ligne et tu clique sur le bouton supprimer qui apparait à droite
Une fois fait, regarde si tu as une autre ligne qui ressemble à ça.
En cas de doute, donne le nom de ce qui te tracasses. -
Tu as désinstallé F-SECURE ??
-
Tu as désinstallé F-SECURE ?
- 1
- 2
- 3
- 4